治理

艾迈斯欧司朗集团管理委员会制定了一项全球信息安全战略，该战略与公司的风险管理和商业战略保持一致。信息安全管理系统（ISMS）按照ISO27001标准建立。

作为整体信息安全战略的一部分，艾迈斯欧司朗集团建立了一个全球信息安全组织，由企业信息安全官（CISO）负责协调。CISO直接向集团首席信息官汇报，并至少每季度向IT委员会（即公司的信息安全委员会）中的管理委员会成员进行汇报。管理委员会内负责网络和信息安全问题的是首席财务官（CFO）以及监事会内的技术委员会。此外，已确定的网络安全风险将作为我们企业风险管理的一部分进行管理，因此由审计委员会监督。

艾迈斯欧司朗集团管理委员会发布了适用于整个集团的信息安全和数据保护指南。CISO负责指导并监督全球范围内信息和网络安全管理系统（ISMS）的实施。强制性的信息安全和数据保护培训旨在确保员工熟悉相关的安全政策和程序，此外还会定期进行全球认知测试。

我们的ISMS涵盖了所有相关要素，如治理、风险管理、信息和系统管理、威胁和事件管理以及业务连续性管理。威胁和事件管理是艾迈斯欧司朗全球事件和危机管理的一部分。此外，我们还与一家应急响应服务供应商签订了合同，以应对严重的网络攻击。

我们的ISMS已通过外部验证。ISO 27001认证涵盖了艾迈斯欧司朗的全球ISMS流程。艾迈斯欧司朗的ISMS持续改进，并通过内部审核监控其有效性。除了作为ISO27001和TISAX认证的一部分每年会重新进行外部认证外，企业审计每年至少触发一次外部验证审核，审查信息安全相关的流程和程序，例如桌面演练或模拟黑客攻击。同时，全球所有汽车生产基地至少通过TISAX 2级认证，其中至少一个基地通过3级认证。

在数据保护领域，我们已实施了全面数据保护管理系统，并通过全球适用的企业指南确保公司范围内的个人数据处理标准。我们还通过为所有员工提供培训、实施统一的技术和组织措施等方法，进一步细化数据保护，特别是在外部服务提供商处理数据时。